计算机取证试题,电子数据取证工作试题.doc

文档介绍：

电子数据取证工作试题.doc电子数据取证工作试题一、单选CPU的中文含义是 oA主机B中央处理器C运算器D控制器DOS命令实质上就是一段 oA数据B可执行程序C数据库D计算机语言E01的块数据校验采用ACRC算法BMD5算法CSHA-1算法DSHA-2算法E01证据文件分卷大小默认为A4.7GB600MC640MD700MFAT文件系统中,当用户按Shift+Del删除该文件后,以下描述正确的是?A文件已经彻底从硬盘中刪除B文件已删除,但文件内容首字节被改为十六进制E5C还在回收站中,可用取证大师恢复D文件已删除,但是数据还在,目录项首字节被改为十六进制E5FAT文件系统中通常有多少个FAT表?A1B2C3D4Linux系统中常见的文件系统是AExt2/Ext3/Ext4BNTFSCFAT32DCDFSMBR扇区通常最后两个字节十六进制值为(编码次序不考虑)AAA11B11FFC55AAD66BBWindows记事本不能保存的文本编码为AANSIBRTFCUnicodeDUTF-8Windows中的“剪贴板'‘是 oA一个应用程序B磁盘上的一个文件C内存中的一个空间D—个专用文档11不属于简体中文编码的是ABig5BUFT-8CUnicodeDGB231212操作系统以扇区(Sector)形式将信息存储在硬盘上,每个扇区包括()个字节的数据和一些其他信息。A64B32C58D51213磁盘经过高级格式化后,其表面形成多个不同半径的同心圆,这些同心圆称为—oA磁道B扇区C族D磁面14磁盘在格式化的时候被分为许多同心圆,这些同心圆轨迹叫做磁道,磁道是如何编号的A由外向内从0开始编号B由外向内从1开始编号C由内向外从0开始编号D由内向外从1开始编号15当前大多数硬盘采用的寻址方式为ACHSBLBACAUTODLARGE16断电会使原存信息消失的存储器是—oARAMB硬盘CROMDU盘17关于MBR的描述,错误的是AMBR又称主引导记录B分区表项存在MBR当中CMBR中分区表可以记录多于4个分区的信息DMBR中分区表有64字节大小18关于MD5算法说法错误的是A哈希算法就是MD5算法BMD5算法可以用于验证数据的完整性CMD5算法是不可逆的DMD5算法可用于加密19关于NTFS文件系统的描述,TFS釆用MFT表记录对象名称D删除文件时,其实际数据被清除20关于SATA的错误描述是ASATA支持串行数据传输BSATA不支持热插拔CSATA接口最大传输速率比IDE快D平展开的SATA数据线比平展开的IDE数据线更窄二、ookies记录DIE地址栏记录MBR中包含的信息有A卷引导记录BEBR信息C主分区表D55AA的签名标识***当中的做法,错误的有A在嫌疑人硬盘上安装取证软件进行取证B先打开只读锁电源,再连接硬盘C只读锁使用完毕后,先取走硬盘,再关闭电源D现场嫌疑人电脑处于开机状态,应当立即关机E硬盘复制机要接上只读锁再连接嫌疑人硬盘对涉毒嫌疑人硬盘进行调查,正确的描述有可以通过A取证大师搜索上网记录B可以通过涉毒关键字搜索上网记录C搜索到的结果出现乱码需要通过选择合适的编码来查看D已分配空间搜索不到的,需要进一步搜索未分配空间对于电子证物的处理那些操作是正确的A手机运送过程中尽可能屏蔽手机信号B开机状态的计算机要立即关机C要记录线缆以及线缆和主机的连线方式D

内容来自淘豆网www.taodocs.com转载请标明出处.